データベースロールは、権限やクライアント認証システムに関する定義を表す多くの属性を持つことができます。
LOGIN属性を持つロールのみがデータベース接続の初期ロール名として使用できます。 LOGIN 属性を持つロールは"データベースユーザ"と同じであるとみなすことができます。 ログイン権限を持つロールの作成方法は、以下のいずれかです。
CREATE ROLE name LOGIN; CREATE USER name;
（CREATE USERはデフォルトで LOGINを持ち、CREATE ROLEは持たないという点を除き、CREATE USERはCREATE ROLEと同じです。）
データベーススーパーユーザに対する権限検査は全て行われません。 これは危険な権限ですので、安易に使用してはいけません。 作業のほとんどを非スーパーユーザのロールで行うことを勧めます。 新しいデータベーススーパーユーザを作成するには、CREATE ROLE name SUPERUSERを使用してください。 これはスーパーユーザのロールで実行しなければなりません。
（全ての権限検査が行われないスーパーユーザを除き）ロールに明示的にデータベースを作成するための権限を指定しておかねばいけません。 そのようなロールを作るためにはCREATE ROLE name CREATEDBを使用してください。
あるロールがロールを作成するには、明示的な権限が付与されていなければなりません。 （スーパーユーザは、すべての権限検査を迂回しますので、例外です。） こうしたロールを作成するには、CREATE ROLE name CREATEROLEを使用してください。 CREATEROLE権限を持つロールは他のロールを変更したり削除したりすることもできます。 また、他のロールのメンバ資格を付与したり取り上げたりすることもできます。 しかし、スーパーユーザロールの変更、削除、メンバ資格の変更を行うにはスーパーユーザ状態が必要です。 CREATEROLEだけでは不足しています。
パスワードは、クライアント認証方法においてデータベースに接続する際にユーザにパスワードを要求する場合にのみ重要になります。 password、md5、およびcrypt認証方式でパスワードが使用されます。 データベースパスワードはオペレーティングシステムのパスワードとは異なります。 ロール作成時にCREATE ROLE name PASSWORD 'string'のようにパスワードを指定します。
ロール属性は、ロールを作成した後でもALTER ROLEコマンドで変更できます。 詳細はCREATE ROLEとALTER ROLEのリファレンスページを参照してください。
ティップ: スーパーユーザ以外にCREATEDB権限とCREATEROLE権限を持つロールを作成することを勧めます。 そして、このロールを使用して、データベースとロールを管理するためのすべての処理を行ってください。 この方法によって、実際には不要な処理をスーパーユーザとして行う危険性を避けることができます。
ロールは、第18章で説明されている実行時の設定の多くをロールごとのデフォルトに設定することもできます。 例えば何らかの理由で、自分が接続する時は常にインデックススキャンを無効にしたい場合（注:お勧めしません）、次のようにします。
ALTER ROLE myname SET enable_indexscan TO off;
このようにして設定を保存します（ただし、すぐに反映はされません）。 以降のこのロールによる接続においては、セッションの開始の直前にSET enable_indexscan TO off;が呼び出されたのと同様になります。 これはデフォルトとする設定をするだけなので、設定をセッション途中いつでも変更できます。 ロール固有のデフォルト設定を削除するには、ALTER ROLE rolename RESET varname;を使用してください。 呼び出されることがありませんので、LOGIN権限を持たないロールにロール固有のデフォルトを持たせることに意味がないことに注意してください。