asignación de roles

Buenas.

Hace algún tiempo empecé a investigar este tema y pregunté aquí.

No se que pasó. El caso es que lo dejé aparcado y ahora lo vuelvo a
retomar ...

El tema :

Tengo una serie de roles, caracterizados porque cada uno tiene asignados unos
GRANTs (llamemosles 'rol1' y 'rol2')

Creo un usuario (con LOGIN) 'u' y, en vez de repetir todos los GRANTs
del 'rol2', le asigno el 'rol2'

CREATE ROLE u WITH LOGIN ENCRYPTED PASSWORD 'pitopito' IN ROLE rol2;
correcto? o ...
CREATE ROLE u WITH LOGIN ENCRYPTED PASSWORD 'pitopito' ROLE rol2;
sin el 'IN'

y, en un futuro pretendo añadir los permisos (tras una labor administrativa)
de ''rol1' ...

ALTER ROLE u ... no hay para asignar a otro rol ?
...
GRANT ROLE u TO rol2;
o ...
GRANT ROLE rol2 TO u;
?

El camino contrario ... en otro post.

--
----o---( )---o----
Saludos de Victor Lopez Sabio
v(dot)lopez(dot)s(at)ono(dot)com
--------oooo--------