Das Verzeichnis /var enthält die Arbeitsdaten, der im System arbeitenden Programme. Im Gegensatz zu den Dateien in /tmp müssen die darin enthaltenen Dateien auch nach einem Neustart des Systems noch vorhanden sein. Es enthält zahlreiche Unterverzeichnisse, von denen einige sehr hilfreich sind:
/var/log: Enthält die Log-Dateien, quasi die Log-Bücher des Systems.
/var/spool: Enthält die Dateien der System-Dämonen (daemon, engl. für ,,hilfreicher Geist im Hintergrund``). In /var/spool/lpd befinden sich etwa die Dateien des Drucker-Servers, im Verzeichnis /var/spool/mail die des Mail-Servers (konkret alle ankommenden und abgehenden elektronischen Nachrichten).
/var/run: Dieses Verzeichnis wird verwendet, um verfolgen zu können welche Prozesse vom System verwendet werden. Dies ist etwa vonnöten, wenn ein Wechsel des Runlevels stattfindet (vgl. Abschnitt 9.2).