usereinstellungen in pgsql

[stetabar]

hallo,

habe mich bisher nicht so mit der userverwaltung von pgsql auseinander gesetzt.
würde gerne einen user anlegen, der NUR auf eine bestimmt DB zugreifen kann und diese auch nur lesen kann.
wie richtet man das ein?
wenn ich den user unter "login-rollen" einrichte, geht es entweder garnicht, oder ich muss ihm vollzugriff gewähren...