只有具有 LOGIN 屬性的角色才能用作資料庫連線的初始角色名。具有 LOGIN 屬性的角色可以被認為是“資料庫使用者”。要建立一個具有登入許可權的角色，請使用以下任一方法：

CREATE ROLE name LOGIN;
CREATE USER name;

(CREATE USER 等同於 CREATE ROLE，只是 CREATE USER 預設包含 LOGIN，而 CREATE ROLE 不包含。)

資料庫超級使用者會繞過所有許可權檢查，除了登入權。這是一個危險的特權，不應隨意使用；最好以非超級使用者的角色來完成大部分工作。要建立新的資料庫超級使用者，請使用 CREATE ROLE name SUPERUSER。您必須以已是超級使用者的角色來執行此操作。

角色必須被明確授予建立資料庫的許可權（超級使用者除外，因為他們會繞過所有許可權檢查）。要建立這樣的角色，請使用 CREATE ROLE name CREATEDB。

角色必須被明確授予建立更多角色的許可權（超級使用者除外，因為他們會繞過所有許可權檢查）。要建立這樣的角色，請使用 CREATE ROLE name CREATEROLE。具有 CREATEROLE 許可權的角色可以修改和刪除已授予 ADMIN 選項的 CREATEROLE 使用者的角色。當一個非超級使用者的 CREATEROLE 使用者建立新角色時，會自動執行此類授予，因此預設情況下，CREATEROLE 使用者可以修改和刪除他們建立的角色。修改角色包括使用 ALTER ROLE 可以進行的絕大多數更改，包括（例如）更改密碼。它還包括使用 COMMENT 和 SECURITY LABEL 命令對角色進行的修改。

但是，CREATEROLE 不賦予建立 SUPERUSER 角色的能力，也不賦予對已存在的 SUPERUSER 角色的任何權力。此外，CREATEROLE 不賦予建立 REPLICATION 使用者的能力，也不能授予或撤銷 REPLICATION 許可權，也不能修改這些使用者的角色屬性。但是，它允許對 REPLICATION 角色使用 ALTER ROLE ... SET 和 ALTER ROLE ... RENAME，以及使用 COMMENT ON ROLE、SECURITY LABEL ON ROLE 和 DROP ROLE。最後，CREATEROLE 不授予授予或撤銷 BYPASSRLS 許可權的能力。

角色必須被明確授予啟動流複製的許可權（超級使用者除外，因為他們會繞過所有許可權檢查）。用於流複製的角色也必須具有 LOGIN 許可權。要建立這樣的角色，請使用 CREATE ROLE name REPLICATION LOGIN。

僅當客戶端身份驗證方法要求使用者在連線資料庫時提供密碼時，密碼才具有意義。password 和 md5 身份驗證方法使用密碼。資料庫密碼與作業系統密碼是分開的。在建立角色時使用 CREATE ROLE name PASSWORD 'string' 指定密碼。

預設情況下，角色會繼承其成員角色的許可權。但是，要建立一個預設不繼承許可權的角色，請使用 CREATE ROLE name NOINHERIT。或者，可以使用 WITH INHERIT TRUE 或 WITH INHERIT FALSE 為單個授予覆蓋繼承。

角色必須被明確授予繞過所有行級安全 (RLS) 策略的許可權（超級使用者除外，因為他們會繞過所有許可權檢查）。要建立這樣的角色，請以超級使用者身份使用 CREATE ROLE name BYPASSRLS。

連線限制可以指定角色可以建立多少個併發連線。-1（預設值）表示無限制。在建立角色時使用 CREATE ROLE name CONNECTION LIMIT 'integer' 指定連線限制。