只有具有 LOGIN 属性的角色才能用作数据库连接的初始角色名称。具有 LOGIN 属性的角色可以被认为与“数据库用户”相同。要创建具有登录权限的角色，可以使用以下任一方法：

CREATE ROLE name LOGIN;
CREATE USER name;

(CREATE USER 等价于 CREATE ROLE，除了 CREATE USER 默认包含 LOGIN，而 CREATE ROLE 不包含。)

数据库超级用户绕过所有权限检查，除了登录的权限。这是一个危险的权限，不应随意使用；最好以非超级用户角色执行大部分工作。要创建新的数据库超级用户，请使用 CREATE ROLE name SUPERUSER。您必须以已经是超级用户的角色执行此操作。

角色必须被明确授予创建数据库的权限（超级用户除外，因为它们绕过所有权限检查）。要创建这样的角色，请使用 CREATE ROLE name CREATEDB。

角色必须被明确授予创建更多角色的权限（超级用户除外，因为它们绕过所有权限检查）。要创建这样的角色，请使用 CREATE ROLE name CREATEROLE。具有 CREATEROLE 权限的角色可以更改和删除已使用 ADMIN 选项授予给 CREATEROLE 用户的角色。当一个非超级用户的 CREATEROLE 用户创建一个新角色时，会自动发生这种授权，因此，默认情况下，CREATEROLE 用户可以更改和删除他们创建的角色。更改角色包括可以使用 ALTER ROLE 进行的大多数更改，例如更改密码。它还包括可以使用 COMMENT 和 SECURITY LABEL 命令对角色进行的修改。

但是，CREATEROLE 不会授予创建 SUPERUSER 角色的能力，也不会授予对已存在的 SUPERUSER 角色的任何控制权。此外，CREATEROLE 不会授予创建 REPLICATION 用户的能力，也不会授予授予或撤销 REPLICATION 权限的能力，也不会授予修改此类用户角色属性的能力。但是，它确实允许对 REPLICATION 角色使用 ALTER ROLE ... SET 和 ALTER ROLE ... RENAME，以及使用 COMMENT ON ROLE、SECURITY LABEL ON ROLE 和 DROP ROLE。最后，CREATEROLE 不会授予授予或撤销 BYPASSRLS 权限的能力。

角色必须被明确授予启动流复制的权限（超级用户除外，因为它们绕过所有权限检查）。用于流复制的角色也必须具有 LOGIN 权限。要创建这样的角色，请使用 CREATE ROLE name REPLICATION LOGIN。

只有当客户端身份验证方法要求用户在连接到数据库时提供密码时，密码才具有意义。 password 和 md5 身份验证方法使用密码。数据库密码与操作系统密码是分开的。在角色创建时使用 CREATE ROLE name PASSWORD 'string' 指定密码。

默认情况下，角色会继承其所属角色的权限。但是，要创建一个默认不继承权限的角色，请使用 CREATE ROLE name NOINHERIT。或者，可以通过使用 WITH INHERIT TRUE 或 WITH INHERIT FALSE 覆盖单个授权的继承。

角色必须被明确授予绕过每个行级安全 (RLS) 策略的权限（超级用户除外，因为它们绕过所有权限检查）。要创建这样的角色，请以超级用户身份使用 CREATE ROLE name BYPASSRLS。

连接限制可以指定角色可以进行多少个并发连接。-1（默认值）表示没有限制。在角色创建时使用 CREATE ROLE name CONNECTION LIMIT 'integer' 指定连接限制。