/var/log：包含系统的日志文件，从中您可以找到您系统的问题(比如 /var/log/messages 和 /var/log/kernel/errors)。

/var/run：用以跟踪系统从启动以来使用的所有进程，并让您在更改系统运行级别(参见第 11 章 启动文件: init sysv)的时候能够操纵它们。

/var/spool：包含系统中等待处理的工作文件。例如：/var/spool/cups 包含打印服务器的工作文件，而 /var/spool/mail 包含邮件服务器的工作文件(比如所有到达和离开您系统的邮件)。