Kataloog /var sisaldab kõiki süsteemis töötavate programmide operatiivandmeid. Erinevalt tööandmetest kataloogis /tmp peavad need andmed arvuti taaskäivitamisel jääma puutumata. Siin on mitu alamkataloogi, millest mõnel tasub põgusalt peatuda:
/var/log: sisaldab süsteemi logifaile, mida tasuks lugeda süsteemi probleemide korral (nimetame siinkohal vaid kaht faili: /var/log/messages ja /var/log/kernel/errors).
/var/run: seda kasutatakse kõigi pärast süsteemi käivitamist kasutatud protsesside jälgimiseks ning see võimaldab Teil nendega midagi ette võtta, kui peaks muutuma süsteemi käivitustase (vt. Peatükk 11, Käivitusfailid: init sysv).
/var/spool: sisaldab süsteemi tööfaile, mis ootavad mingit toimingut või töötlemist. Näiteks /var/spoolcups sisaldab printserveri tööfaile, /var/spool/mail aga e-posti serveri tööfaile (näiteks kõiki süsteemi saabuvaid ja väljuvaid kirju).