“Invalid command 'XXX'”表明对应模块未加载，需先查模块归属，再用apache2ctl -M或httpd -M确认是否启用，未启用则用a2enmod或取消LoadModule注释并重启服务。
看到“invalid command 'xxx'”这类提示，基本可以确定是模块没加载，而不是拼写错误。apache 只认已启用模块提供的指令，哪怕拼对了，模块没开照样报错。
先确认报错指令属于哪个模块
查官方文档或快速检索：比如 Require、AuthType 属于 mod_authz_core 和 mod_authn_core；SSLEngine、SSLProtocol 属于 mod_ssl；Header、SetEnvIf 属于 mod_headers、mod_setenvif。常见对应关系：
-
Require / AllowOverride / Options → 需要
mod_authz_core（2.4+ 必启）和mod_authn_core -
SSLEngine / SSLCertificateFile → 必须启用
mod_ssl -
Header / SetEnvIf → 对应
mod_headers和mod_setenvif -
ProxyPass / ProxyRequests → 依赖
mod_proxy及其子模块（如mod_proxy_http）
检查模块是否已加载
运行以下命令查看当前启用的模块列表：
- RHEL/CentOS 系：
sudo httpd -M | grep -i 模块名（如grep ssl） - Debian/Ubuntu 系：
sudo apache2ctl -M | grep -i 模块名
如果没输出，说明模块未启用。注意：apachectl configtest 不会检测模块是否加载，只校验语法，所以它可能显示 “Syntax OK”，但启动仍失败。
启用缺失模块
方式取决于发行版：
-
Debian/Ubuntu：执行
sudo a2enmod 模块名（如a2enmod ssl），然后sudo systemctl reload apache2 -
RHEL/CentOS/Rocky/Alma：编辑主配置文件（如
/etc/httpd/conf/httpd.conf），取消对应LoadModule行的注释，例如：LoadModule ssl_module modules/mod_ssl.so - 还要确认模块配置文件是否被包含：检查是否有类似
Include conf.modules.d/*.conf的行，并核实对应模块配置（如00-ssl.conf）存在且未被注释
验证模块与指令上下文是否匹配
有些指令只能在特定作用域使用。例如：
-
SSLEngine on只能在<VirtualHost>或全局 server config 中用，不能写在<Directory>里 -
Require all granted必须放在<Directory>或<Location>块内，不能直接写在主配置顶层
报错信息不会明确说“作用域错误”，但结合指令手册查 Context 栏（server config / virtual host / directory 等），能快速排除误放位置的问题。
