/var: Изменяемые при использовании данные

Каталог /var содержит все рабочие данные для запущенных в системе программ. В отличие от рабочих данных каталога /tmp, эти данные должны остаться нетронутыми в случае перезагрузки. В нем имеется много подкаталогов, вот некоторые из наиболее полезных:

• /var/log: содержит системные файлы журналов, которые вы можете читать для выявления неисправностей в своей системе (/var/log/messages и /var/log/kernel/errors, но только до второго имени типа *.0).
• /var/run: используется для слежения за всеми процессами, используемыми системой с момента ее загрузки, позволяя вам выполнять над ними действия в случае изменения runlevel'а системы (см. Глава 11, Загрузочные файлы: init sysv).
• /var/spool: содержит рабочие файлы системы, ожидающие определенных действий или обработки. Например, /var/spool/cups содержит рабочие файлы сервера печати, а /var/spool/mail хранит рабочие файлы почтового сервера (например, всю входящую и исходящую почту вашей системы).