在linux中，var是“可变化”的意思，是variable的缩写，是用于存储系统运行时要改变数据的目录；该目录存储的文件经常会发生变化，常用于部署项目程序文件；通常这些数据所在的目录大小是要经常变化或扩充的。
本教程操作环境：linux7.3系统、Dell G3电脑。
linux中var是什么意思
variable 可变的、易变的
该目录存储的文件经常会发生变化（增加、修改、删除）
经常用于部署项目程序（php）文件
/var 包括系统运行时要改变的数据。其中包括每个系统是特定的，即不能够与其他计算机共享的目录，如/var/log，/var/lock，/var/run。有些目录还是可以与其他系统共享，如/var/mail, /var/cache/man, /var/cache/fonts,/var/spool/news。var目录存在的目的是把usr目录在运行过程中需要更改的文件或者临时生成的文件及目录提取出来，由此可以使usr目录挂载为只读的方式。隐含要求var目录必须挂载为可以读写的方式。
/var 文件系统 : /var 包含系统一般运行时要改变的数据。通常这些数据所在的目录的大小是要经常变化或扩充的。原来 /var 目录中有些内容是在 /usr 中的，但为了保持 /usr 目录的相对稳定，就把那些需要经常改变的目录放到 /var 中了。
通过对于该目录的分析注意如下的需要
1） 各个目录存在的目的以及作用。
2） 通过目录中的信息能够获得什么信息，如何对于该信息进行访问。
3） 对于目录中的文件操作是否安全。
扩展知识：
/var/account/pact
目的：该目录保存系统中使用的进程记录。当一个进程终止时，把每个进程向统计文件（pacct或acct）中写一个纪录。进程统计的目的是为系统中的基本服务提供命令使用统计。该文件可以通过数据的工具(sa，ac)进行分析。
使用：进程统计子系统缺省不激活，它必须启动。在Linux系统中启动进程统计使用accton命令，必须 用root身份来运行。accton命令的形式accton file，file必须先存在。如果不存在则先使用touch命令来创建pacct文件：touch /var/log/pacct，然后运行accton： accton /var/account/pacct。一旦accton被激活，就可以使用lastcomm命令监测系统中任何时候执行的命令。若要关闭统计，可以使用不带任何参数的accton命令。
pact文件不可用cat直接读取其中的内容。
注意：该文件会大量增长，需要注意维护（删除，转储）
/var/crash
思乐微信商城微分销系统是以.net+access/mssql进行开发的微信分销系统。基于微信朋友圈的传播，是打造以分销商为中心的全新微信分销体验。让粉丝实时有效的获取朋友圈流量并快速分享购买分佣。因为是基于微信，所以要在微信上体验才更好。关注我们的微信核心功能：1、自动提示用户关注微信，解决一般程序无关注微信公众号的过程2、只要通过链接进一次，不过好久注册，什么方面注册，只要是用微信注册的，都会算
目的：系统崩溃时转储的文件，可以通过该文件分析down机的原因。
使用： crash工具对于该目录中的文件进行分析。参考文档linux-2.6.20.6/Documentation/kdump/kdump.txt
crash -S /boot/System.map-2.6.18-53.el5PAE /boot/vmlinuz-2.6.18-53.el5PAE /var/crash/xxxx
/var/cache
目的：存放应用程序的缓存数据，保存在该目录中的数据应用程序可以再生成，所以该目录中的数据丢失后不会影响系统。
/var/lib
该目录保存系统或者某个应用程序运行过程中的状态信息。用户不允许更改该目录下的文件。
/var/mail
邮件存储文件的目录，在CGS中链接到/var/spool/mail。在fhs文档中明确提出把它从/var/spool/mail提取出来以便于多主机多个应用程序共同使用。
/var/opt
add-on application在该目录下存放变量，在/opt下存放静态变量。
/var/tmp
应用程序产生的临时文件，可以定时整理。/usr/tmp -> ../var/tmp。
/var/lock
许多程序遵循在/var/lock 中产生一个锁定文件的约定，以支持他们正在使用某个特定的设备或文件。其他程序注意到这个锁定文件，将不试图使用这个设备或文件。注意该目录不可以随便更改。
相关推荐：《Linux视频教程》
