Ваш загруженный файл сохраняется PHP в директорию "upload dir", которая определена в php.ini переменной upload_tmp_dir (обычно, по умолчанию -/tmp). Мы рекомендуем, следующие установки для серверов Apache, запущенных в безопасном режиме, чтобы обеспечить разумную безопасность загрузки файлов:
создать отдельную директорию для загрузок: mkdir /tmp/php
дать права (монопольное использование) user.group Апача: chown apache.apache /tmp/php
дать соответствующие разрешения: chmod 600 /tmp/php
задать upload_tmp_dir = /tmp/php in php.ini
перезапустить Apache.