PostgreSQLのユーザとロールの違い

Question

PostgreSQLにおける CREATE USER と CREATE ROLE　の違いが分かりません。

ORACLEではユーザにロールを付与するというように分かりやすく感じていましたが、
PostgreSQLではCREATE USER すると
ロールが作成されたような実行結果(CREATE ROLE）が出たり、
ロールの確認コマンド（\du）を実行すると
ロール一覧にCREATE USER したものがロールとして表示されたり、
下記サイトでもほぼ同じようなものと解説されているように見えたためと混乱しています。
【初心者向け】PostgreSQLのロールについて分かり易く解説

ORACLEとPostgreSQLではニュアンスが異なるのでしょうか？
CREATE USER と CREATE ROLEの使い分けるポイントは何でしょうか？
（ログイン属性を付与する以外にありますか？）

加えて、ログイン属性の付与有無によって実行SQLを使い分ける場合
ログイン属性を付与しないユーザとはどのような用途で使用するのでしょうか？

よろしくお願いいたします。

Answer 1

今はどちらも同じです。

かつて (PostgreSQL 8.0.x以前) は、「ユーザ」と「グループ」というものがあって、グループにユーザ (一般に複数) を所属させることで、権限の管理に役立てていました。

PostgreSQL 8.1以降、これらは「ロール」にまとめられました。ロールは、LOGIN属性を持っていればかつてのユーザと同じものですし、メンバ資格を他のロール (一般に複数) に与えることができるのでグループとも同じものです。

CREATE USERとCREATE ROLEとはデフォルトでLOGIN属性が与えられるか否か以外、違いがありません。どちらもロールを作成します (ロールを作成・削除するコマンドラインツールがcreateuser/dropuserだったり、GRANT/REVOKE文でロールを指定する節がGROUPだったりするのは、かつての書式との互換性のためでしょう)。

「ユーザ」を作成する分にはどちらでもいいのですが、CREATE ROLEのほうが正式な書式ということになりますね。

Answer 2

ログイン属性の付与有無によって実行SQLを使い分ける場合 ログイン属性を付与しないユーザとはどのような用途で使用するのでしょうか？

※こっちは回答されないようなので、付け足しです。
「CREATE USERだとログイン属性が付与される」というのが、付与しない場合を逆説的に示しています。
USERでないROLE、即ちグループロールです。