/var目录用于存储动态变化的文件，主要包括/var/log日志文件、/var/spool任务队列、/var/lib服务数据及/var/tmp临时文件，正确管理可提升系统维护效率。

Linux系统中的 /var 目录用于存放经常变化的文件，这些文件在系统运行过程中会不断被修改或追加。与 /etc 存放静态配置文件不同，/var 主要负责动态数据的存储。理解其结构有助于系统维护、日志排查和性能监控。

/var/log：系统日志存储

这是 /var 中最常用的子目录之一，保存系统和服务的日志文件。

• 常见文件包括 messages（系统整体日志）、secure（安全与登录信息）、syslog（某些发行版的主日志）
• 服务如 Apache、Nginx、MySQL 等也会在此创建专属日志目录或文件
• 定期清理或轮转日志（logrotate）可防止磁盘被占满

/var/spool：任务队列与后台作业

该目录用于存放等待处理的任务数据，属于“暂存队列”类型。

集简云

软件集成平台，快速建立企业自动化与智能化

21

查看详情

• /var/spool/cron：记录用户的定时任务（crontab）
• /var/spool/mail：用户邮件队列（传统MTA如sendmail使用）
• /var/spool/at：存放 at 命令安排的延时任务

/var/lib：服务状态与数据库信息

保存程序运行时需要持久化的状态数据。

• /var/lib/dpkg（Debian系）或 /var/lib/rpm（RHEL系）：包管理器数据库
• Docker 默认存储容器镜像和卷信息在 /var/lib/docker
• 数据库如 MySQL 有时也将数据目录设在 /var/lib/mysql

/var/tmp 与 /tmp：临时文件存储

/var/tmp 用于存放比 /tmp 生命周期更长的临时文件。

• 系统重启后 /var/tmp 的内容通常会被保留，而 /tmp 可能被清空
• 适合长时间运行的应用程序存储中间数据
• 权限设置需注意，避免安全风险

基本上就这些。掌握 /var 各子目录的作用，能更高效地排查问题和管理系统资源。不复杂但容易忽略。