Solução muito melhor, que está visivelmente ausente de outros posts sobre isso:
drush user-unblock {username}
https://drushcommands.com/drush-7x/user/user-unblock/
EDIT: isso ainda não limpa a tabela 'flood', infelizmente, o que é idiota. Como outros usuários mencionaram, para realmente habilitar o login depois que drush user-unblockno caso de um usuário ser bloqueado por muitas tentativas de login, você precisa entrar no banco de dados e truncar (despejar todos os dados) da tabela 'flood'.
Como outros já mencionaram ao fazer essa pergunta, isso parece problemático em um ambiente de produção.
Como sempre, alguém já criou um módulo que adiciona comandos drush para limpar a tabela de inundação: https://www.drupal.org/project/flood_unblock