logica de programação sistema de permições

galera to querendo criar um sisteminha de permições onde eu vo precisar proteger as informações do meu site e dos usuarios em grupos (todos,amigos e somente eu) ,

só que além de envolver as informações do perfil envolve as postagens dos usuários , alguem tem ideia de como fazer isso ?

obs: as postagens vão ficar todas em uma página e serão exibidas todas de uma vez sem passagems de ids em urls