Файл ленты за пределами общедоступного html

У меня возникли проблемы с загрузкой файла пользователю извне "public_html", который является папкой, к которой у всех есть доступ через http.Ex. www.website.com /все, что следует после /, является public_html. Я уверен, что вы все знаете, о чем я говорю.

Итак, у меня есть этот скрипт, который должен прочитать файл (образец.pdf) с (точки зрения сервера) /изображения/защищенный/, но PHP не найдет мой файл. Я делаю это неправильно?

<?php
$file = '/images/protected/sample.pdf';

if (file_exists($file)) {
    header('Content-Description: File Transfer');
    header('Content-Type: application/octet-stream');
    header('Content-Disposition: attachment; filename='.basename($file));
    header('Content-Transfer-Encoding: binary');
    header('Expires: 0');
    header('Cache-Control: must-revalidate, post-check=0, pre-check=0');
    header('Pragma: public');
    header('Content-Length: ' . filesize($file));
    ob_clean();
    flush();
    readfile($file);
    exit;
} else {
    echo "404 - FILE NOT FOUND!<br />\n";
    echo "File: $file";
}
?>

Каждый раз, когда я выполняю этот сценарий, я получаю 404 - FILE NOT FOUND!<br />\n вместо загрузки файла.