La directory /var contiene tutti i dati operativi dei programmi in esecuzione sul sistema. Al contrario dei dati di lavoro che si trovano in /tmp, questi dati devono essere mantenuti integri nell'eventualità di un riavvio. Ci sono molte sottodirectory, e alcune sono molto utili:
/var/spool: contiene i file di lavoro dei demoni di sistema. Ad esempio, /var/spool/cups contiene i file di lavoro del server di stampa, e /var/spool/mail i file di lavoro del server di posta elettronica (cioè tutti i messaggi in arrivo e in partenza dal sistema);
/var/run: questa directory viene usata per tenere nota di tutti i processi usati dal sistema, in maniera che si possa agire su di essi nell'eventualità di un cambio di runlevel nel sistema (si veda il capitolo Capitolo 11).