非三权分立下，GBase 8c用户只能由系统管理员或拥有CREATEROLE属性的安全管理员创建和删除。

一楼说的对

GBase 8c 角色，非三权分立时，只有系统管理员和具有CREATEROLE属性的用户才能创建、修改或删除角色。三权分立下，只有初始用户和具有CREATEROLE属性的用户才能创建、修改或删除角色。

要创建角色，请使用 CREATE ROLE。
要在现有角色中添加或删除用户，请使用 ALTER ROLE。
要删除角色，请使用DROP ROLE。DROP ROLE只会删除角色，并不会删除角色中的成员用户帐户。

mark