Database design 访问权限应该按用户还是按文件列出？

我有一个数据库，其中包含多个用户可以访问的用户和文件。我应该在哪里找到此权限数据-使用用户数据还是使用文件元数据？将有一些用例用于列出给定用户可访问的文件，以及列出有权访问给定文件的用户