/var предназначен для изменяемых данных. Например, логи обычно находятся в /var/log, кэш — в /var/cache, а данные некоторых сервисов — в /var/lib. Поэтому при проблемах с диском или сервисом часто полезно проверить, что происходит внутри /var.
Данные, которые изменяются во время работы системы: логи, кэш, очереди, временные данные и данные некоторых сервисов.
Основные системные библиотеки и исполняемые файлы программ.