Как организовать возможность скачивания файла из профиля на языке PHP?

user_permissions
users
user_roles
files

Я думаю вот такой минимальный набор чтобы сделать то что вы хотите. Если я правильно понял то речь о ролях.

А если речь идёт о файлах, которыми пользователь мог поделиться с ограниченным числом других пользователей, то можно так


upd: после реоргазинации базы данных, перед тем как решить, дать скачать файл или нет, сначала обрабатываете данные пользователя, запросившего файл, потом ищите его в списке тех, с кем файлом поделились, затем - ссылку на файл, если пользователь в том списке (это обычный запрос к таблице shared_file) либо сообщение об ошибке