To get what you need, though, the 'db user' simply needs the CREATEROLE privilege set.
pgsql-admin by date:
Соглашаюсь с условиями обработки персональных данных