只有具有 LOGIN 屬性的角色才能用作資料庫連線的初始角色名稱。具有 LOGIN 屬性的角色可以被視為與“資料庫使用者”相同。要建立具有登入權限的角色，請使用以下任一種方式：

CREATE ROLE name LOGIN;
CREATE USER name;

（CREATE USER 等同於 CREATE ROLE，除了 CREATE USER 預設包含 LOGIN，而 CREATE ROLE 不包含。）

資料庫超級使用者繞過所有權限檢查，除了登入權限。這是一種危險的權限，不應隨意使用；最好以非超級使用者的角色執行大部分工作。要建立新的資料庫超級使用者，請使用 CREATE ROLE name SUPERUSER。您必須以已經是超級使用者的角色執行此操作。

必須明確授予角色建立資料庫的權限（超級使用者除外，因為他們繞過所有權限檢查）。要建立這樣的角色，請使用 CREATE ROLE name CREATEDB。

必須明確授予角色建立更多角色的權限（超級使用者除外，因為他們繞過所有權限檢查）。要建立這樣的角色，請使用 CREATE ROLE name CREATEROLE。具有 CREATEROLE 權限的角色可以修改和刪除已授予具有 ADMIN 選項的 CREATEROLE 使用者的角色。當不是超級使用者的 CREATEROLE 使用者建立新角色時，會自動發生這種授予，因此預設情況下，CREATEROLE 使用者可以修改和刪除他們建立的角色。修改角色包括可以使用 ALTER ROLE 進行的大部分變更，例如變更密碼。它還包括可以使用 COMMENT 和 SECURITY LABEL 命令對角色進行的修改。

但是，CREATEROLE 不會授予建立 SUPERUSER 角色的能力，也不會授予對已存在的 SUPERUSER 角色的任何權力。此外，CREATEROLE 不會授予建立 REPLICATION 使用者的權力，也不會授予或撤銷 REPLICATION 權限的能力，也不會授予修改此類使用者角色屬性的能力。但是，它允許對 REPLICATION 角色使用 ALTER ROLE ... SET 和 ALTER ROLE ... RENAME，以及使用 COMMENT ON ROLE、SECURITY LABEL ON ROLE 和 DROP ROLE。最後，CREATEROLE 不會授予授予或撤銷 BYPASSRLS 權限的能力。

必須明確授予角色啟動串流複製的權限（超級使用者除外，因為他們繞過所有權限檢查）。用於串流複製的角色也必須具有 LOGIN 權限。要建立這樣的角色，請使用 CREATE ROLE name REPLICATION LOGIN。

只有在客戶端驗證方法要求使用者在連線到資料庫時提供密碼時，密碼才有意義。password 和 md5 驗證方法會使用密碼。資料庫密碼與作業系統密碼是分開的。在建立角色時使用 CREATE ROLE name PASSWORD 'string' 指定密碼。

預設情況下，角色會繼承其所屬角色的權限。但是，要建立一個預設不繼承權限的角色，請使用 CREATE ROLE name NOINHERIT。另外，可以使用 WITH INHERIT TRUE 或 WITH INHERIT FALSE 來覆寫個別授權的繼承行為。

角色必須明確授予權限才能繞過每個列層級安全性 (RLS) 策略（超級使用者除外，因為超級使用者會繞過所有權限檢查）。要建立這樣的角色，請以超級使用者身分使用 CREATE ROLE name BYPASSRLS。

連線限制可以指定角色可以建立多少個並行連線。-1（預設值）表示沒有限制。 使用 CREATE ROLE name CONNECTION LIMIT 'integer' 在建立角色時指定連線限制。