只有具有 LOGIN 属性的角色才能用作数据库连接的初始角色名。具有 LOGIN 属性的角色可以被视为“数据库用户”。要创建具有登录权限的角色，可使用以下任一方式：

CREATE ROLE name LOGIN;
CREATE USER name;

（CREATE USER 等价于 CREATE ROLE，不同之处只在于 CREATE USER 默认包含 LOGIN，而 CREATE ROLE 不包含。）

数据库超级用户会绕过除登录权之外的所有权限检查。这是一种危险的权限，不应草率使用；最好以非超级用户角色完成大部分工作。要创建新的数据库超级用户，使用 CREATE ROLE name SUPERUSER。这必须由已经是超级用户的角色来执行。

角色必须被明确授予创建数据库的权限（超级用户除外，因为后者会绕过所有权限检查）。要创建这样的角色，使用 CREATE ROLE name CREATEDB。

角色必须被明确授予创建更多角色的权限（超级用户除外，因为后者会绕过所有权限检查）。要创建这样的角色，使用 CREATE ROLE name CREATEROLE。具有 CREATEROLE 权限的角色，也可以更改和删除其他角色，并且可以授予或撤销其中的成员资格。更改角色包括使用 ALTER ROLE 能进行的大多数修改，例如更改密码。它还包括使用 COMMENT 和 SECURITY LABEL 命令对角色进行的修改。

然而，CREATEROLE 并不赋予创建 SUPERUSER 角色的能力，也不赋予对已经存在的 SUPERUSER 角色的任何控制权。此外，CREATEROLE 也不赋予创建 REPLICATION 用户的能力，也不能授予或撤销 REPLICATION 权限，也不能修改这类用户的角色属性。不过，它允许在 REPLICATION 角色上使用 ALTER ROLE ... SET 和 ALTER ROLE ... RENAME，以及使用 COMMENT ON ROLE、SECURITY LABEL ON ROLE 和 DROP ROLE。最后，CREATEROLE 也不赋予授予或撤销 BYPASSRLS 权限的能力。

由于 CREATEROLE 权限允许用户即使对某些角色（尚）没有任何访问权，也能授予或撤销其中的成员资格，因此 CREATEROLE 用户可以获得系统中每个预定义角色的能力，包括 pg_execute_server_program 和 pg_write_server_files 这类高权限角色。

角色必须被明确授予发起流复制的权限（超级用户除外，因为后者会绕过所有权限检查）。用于流复制的角色还必须具有 LOGIN 权限。要创建这样的角色，使用 CREATE ROLE name REPLICATION LOGIN。

只有在客户端认证方法要求用户连接数据库时提供密码时，密码才有意义。password 和 md5 认证方法都会使用密码。数据库密码与操作系统密码是分离的。可在创建角色时通过 CREATE ROLE name PASSWORD 'string' 指定密码。

默认情况下，角色会继承其所属角色的权限。不过，要创建一个默认不继承权限的角色，使用 CREATE ROLE name NOINHERIT。

角色必须被明确授予绕过每一条行级安全（RLS）策略的权限（超级用户除外，因为后者会绕过所有权限检查）。要创建这样的角色，必须以超级用户身份使用 CREATE ROLE name BYPASSRLS。

连接限制可以指定一个角色能够建立多少个并发连接。-1（默认值）表示无限制。可在创建角色时通过 CREATE ROLE name CONNECTION LIMIT 'integer' 指定连接限制。